linux服務器數據恢復
瀏覽量： 次 發布日期：2018-12-02 21:24:13
EXT4文件系統是EXT3文件系統的升級版本，可在運行Linux操作系統的計算機中找到。與其前身不同，此文件系統使用日記功能。
使用日記功能的文件系統會記錄元數據，詳細說明文件和文件夾的更改。在系統崩潰或發生故障的情況下，系統使用此數據來識別不一致性并將系統恢復到先前的完全功能狀態。因此，在刪除與其關聯的文件時，將刪除元數據，以確保元數據不會干擾恢復過程。
元數據通常在恢復丟失數據方面起著至關重要的作用。
南京某企業一臺linux網站服務器，DELL t620服務器，管理約50個左右網站，使用一塊sas 600g硬盤。正常使用中突然宕機，嘗試再次啟動失敗，將硬盤拆下檢測時發現存在約100個壞扇區。
某數據恢復公司修復壞道后，嘗試了約3天時間，未恢復成功。
[數據恢復故障原因推斷]
數據恢復的故障原因往往無法明確得知，此例中僅僅推斷如下：
1、出現壞道后，用戶可能試圖進行自動或手工的fsck操作，導致進一步的災難，分區格式為ext4。
2、以部分塊組全為0看，有可能做過未完成的mkfs。
3、送修的數據恢復公司并不專業，有破壞數據的可能性。
[數據恢復過程]
首先通過PC3K with DE對故障盤進行完整鏡像操作，在鏡像中進行數據分析。整塊硬盤由兩個分區組成：100M的boot分區及剩余空間的/分區(通過LVM管理)，文件系統均為EXT3。根分區超級塊正常，根據超級塊查看第一塊組描述表正常，但節點區全為0。
根據塊組描述表分析其他塊組，發現前27個塊組全部為0，但塊組前后的數據區明顯有用戶數據存在。中間塊組區元數據正常(描述表、節點、BITMAP等),最后部分塊組的元數據區全部為0。
試圖查找根目錄，以根目錄為線索，恢復根目錄節點區**北亞數據恢復**。
以生成的根目錄節點區與根目錄記錄生成文件系統樹，成功后已經可以看到大量數據，文件系統結構正常。但部分文件或文件夾的節點為0，通過節點跟蹤，發現節點區位于文件系統前部分及后部分。
試圖恢復節點區為0的文件與文件夾，文件夾大部分恢復成功，但文件大部分無法恢復。
試圖恢復用戶曾做過的.TAR.GZ備份包，恢復成功，但打開時提示出錯，中間數據被破壞，只能有限導出部分網站
如果無法做到這一點，請以原始級別訪問數據; 和
提取所有可用數據，以便安全備份。
為了確定是否可以從使用EXT3文件系統的介質恢復數據，必須進行初始診斷。立即通過電子郵件或致電兆柏科技免費診斷。
相關推薦
QQ客服